Datenschutzerklärung

1. Datenschutzinformationen für Besucher:innen der Website

1.1. Datenverarbeitung im Zusammenhang mit Webhosting

1.1.1. Nutzungsdaten und Server-Logfiles

Beschreibung der Datenverarbeitung und des Zwecks

Wenn Sie unsere Website aufrufen, ist es technisch notwendig, dass zur Kommunikation zwischen Ihrem Internetbrowser und unserem übermittelt werden. Während einer laufenden Verbindung zur Kommunikation zwischen Internetbrowser und Webserver fallen regelmäßig folgende Daten an: 

• IP-Adresse der anfordernden Stelle (Router oder Mobiles Endgerät)

• Datum und Uhrzeit der Anforderung

• Name der angeforderten Datei

• Seite, von der die Datei angefordert wurde

• Zugriffsstatus

• Verwendeter Webbrowser und verwendetes Betriebssystem

• Übertragene Datenmenge.

Die aufgelisteten Daten werden in Logdateien gespeichert und im Bedarfsfall analysiert. 

Wir, verarbeiten diese Daten, um einen reibungslosen Verbindungsaufbau zwischen Ihrem Internetbrowser und unserer Website und eine technisch fehlerfreie Bereitstellung unserer Dienste gewährleisten zu können sowie um Angriffe auf unsere Website erkennen und unterbinden zu können. Die Logdateien dienen der Auswertung der Systemsicherheit und -stabilität sowie administrativen Zwecken.

Die Verarbeitung dieser Daten ist unbedingt erforderlich, um Ihnen die Website zur Verfügung zu stellen.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Webseite funktionsfähig, störungsfrei und sicher bereitstellen zu können.

Empfänger

Die im Rahmen des Hostings unserer Website verarbeitete Daten werden nachfolgende Empfänger übermittelt:

• Hostingdienstleister

• Webseitenagenturen

Bei Auffälligkeiten oder Angriffen können die Daten im Einzelfall auch weitergegeben werden an:

• Informationssicherheitsberater und IT-Forenisker

• Rechtsanwälte,

• Ermittlungsbehörden,

• Gerichte.

Speicherdauer

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns kurzzeitig gespeichert. Nach spätestens 7 Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domainebene anonymisiert, sodass es nicht mehr möglich ist, einen Bezug zum einzelnen Nutzer herzustellen. 

In Einzelfällen werden die Daten im Fall von Angriffen oder Angriffsversuchen gegebenenfalls länger aufbewahrt, soweit dies für bis zum Abschluss von Ermittlungs- oder Gerichtsverfahren bzw. für die Ausübung von Rechtsansprüchen erforderlich ist.

In anonymisierter Form werden die Daten aus den Logdateien gegebenenfalls zu statistischen Zwecken weitergespeichert und weiterverarbeitet.

1.1.2. Berechtigungskontrolle bei der Anmeldung am zugangsbeschränkten Bereich

Beschreibung der Datenverarbeitung und des Zwecks

Wenn Sie sich auf unserer Website auf einem zugangsbeschränkten Bereich anmelden, verarbeiten wir Ihre Zugangsdaten (Benutzername und Passwort), um sicherzustellen, dass sich nur berechtigte Personen einloggen. 

Um zu gewährleisten, dass sich keine unberechtigten Personen Zugriff auf den geschützten Bereich verschaffen und um Missbrauch von Zugangsdaten erkennen, aufklären und für die Zukunft verhindern zu können, speichern wir folgende Daten in Logdateien:

• Benutzername

• IP-Adresse des Routers oder Endgeräts von dem aus der Zugriff erfolgte

• Zeitpunkt des Zugriffs

• Aufgerufene Unterseiten des zugangsbeschränkten Bereichs

• Genutzte Funktionen des zugangsbeschränkten Bereichs

Die Logdateien werden in regelmäßige Stichproben oder anlassbezogen auf Auffälligkeiten hin untersucht und ausgewertet.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Missbrauch von Zugangsdaten erkennen, aufklären und verhindern zu können. 

Empfänger

Im Rahmen Datenverarbeiten werden an nachfolgende Empfänger übermittelt, die wir zum Betrieb unserer Website und zur Auswertung von Logdateien einsetzen.

Bei Auffälligkeiten oder Angriffen können die Daten im Einzelfall auch weitergegeben werden an:

• Informationssicherheitsberater und IT-Forenisker

• Rechtsanwälte,

• Ermittlungsbehörden,

• Gerichte.

Speicherdauer

Die Daten so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist.

1.2. Datenverarbeitung im Zusammenhang mit Cookies und ähnlichen Techniken

1.2.1. Zugriff auf und Speicherung von Informationen in Endeinrichtungen

Durch die Nutzung unserer Website kann ein Zugriff auf Informationen (z.B. IP-Adresse) oder eine Speicherung von Informationen (z.B. Cookies) in Ihren Endeinrichtungen erfolgen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.

In den Fällen, in denen ein solcher Zugriff auf Informationen bzw. ein solches Speichern von Informationen zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 S. 1, Abs. 2 Nr. 2 TDDDG. Eine Anschlussdatenverarbeitung erfolgt gegebenenfalls auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.

In den Fällen, in denen ein solcher Vorgang anderen Zwecken (z.B. der bedarfsgerechten Gestaltung unserer Website) dient, erfolgt dieser auf Grundlage von § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Für die Verarbeitung Ihrer personenbezogenen Daten gelten die Vorgaben der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten und den einschlägigen Rechtsgrundlagen in diesem Zusammenhang können Sie den nachfolgenden Abschnitten zu den konkreten Verarbeitungstätigkeiten auf unserer Website entnehmen.

1.2.2. Cookies und ähnliche Techniken

1.2.2.1. Allgemeine Informationen

Wir verwenden auf dieser Webseite Dienste die Cookies und ähnliche Techniken einsetzen, um Daten im Browser Ihres Endgerätes zu speichern und bereits gespeicherte Daten auszulesen. Hierzu können Cookies, der Local Storage oder Session Storage Speicher Ihres Browsers, Pixel und sog. Tags zum Einsatz kommen. 

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. 

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen, und permanenten Cookies, die über die einzelne Sitzung (Session) hinaus für einen bestimmten Zeitraum gespeichert werden. 

Neben Cookies nutzen wir gegebenenfalls den Session Storage bzw. Local Storage Speicher Ihres Browsers, um dort Daten abzulegen und auszulesen. 

Außerdem binden wir in unsere Webseiten gegebenenfalls Pixel ein. Pixel sind kleine individualisierte Bilddateien, die beim Seitenaufbau geladen werden und zur Nachverfolgung von Benutzeraktivitäten genutzt werden können.

Schließlich setzen wir auf unseren Webseiten gegebenenfalls Tags (Markierungen) ein. Tags sind kleine HTML oder JavaScript Code-Fragmente oder Markierungen, die Diensten zur Webseitenanalyse bzw. zum Nutzer-Tracking eine Unterscheidung bzw. Identifizierung von Nutzern sowie die Nachverfolgung bestimmter Nutzeraktivitäten ermöglichen.

Weitere Angaben zu den von uns eingesetzten Cookies und ähnlichen Techniken finden Sie nachfolgend in den Beschreibungen der Kategorien von Cookies sowie in unserer Consent Management Plattform „CCM 10“ , die Ihnen beim Besuch unsere Webseite angezeigt wird. Über die Plattform können Sie Einwilligungen abgeben und diese auch einfach widerrufen. Sie können die Plattform über den Link „Cookie Banner“ unten am Ende der Webseite jederzeit erneut aufrufen, um Ihre Einstellungen zu ändern. 

Bitte beachten Sie, dass unsere Webseiten ohne den Einsatz von bestimmten Cookies und ähnlichen Techniken gegebenenfalls nicht korrekt angezeigt werden und einige Funktionen möglicherweise technisch nicht mehr zur Verfügung stehen können.

1.2.2.2. Kategorie „Technisch notwendig“

Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese, 

• um die Darstellung der Webseite zu ermöglichen und deren Grundfunktionen zur Verfügung zu stellen, insbesondere die Seitennavigation und den Zugriff auf sichere Bereiche,

• um die Abgabe und den Widerruf von Einwilligungen zu ermöglichen,

• um unsere Formulare vor missbräuchlichen Eintragungen zu schützen und

• um unsere Webseite vor Cyberangriffen und Betrugsversuchen zu schützen.

• teilweise enthalten die eingesetzten Cookies und ähnlichen Techniken lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie werden von uns nicht zum Zweck der Nachverfolgung Ihrer Interaktionen, zur Messung und statistischen Auswertung oder zu Werbezwecken genutzt.

Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieser Kategorie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 1, Nr. 2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage vom Art. 6 Abs. 1 S. 1 lit. f DSGVO.

1.2.2.3. Kategorie „Analyse“

Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese, 

• um Sie als individuellen Webseitenbesucher zählen und unterscheiden zu können und statistische Analysen zu Ihren Interaktionen und zu Ihrer Nutzung unserer Webseiten zu erstellen, 

• um unsere Webseiten bedarfsgerecht zu gestalten und an die Interaktionen der Nutzer anzupassen,

• um Anpassungen an der Webseite testen und die Reaktion der Nutzer hierauf messen zu können (A/B Testing) und

• um die technische Funktionsfähigkeit unserer Webseite zu überwachen und Fehlerbehebungen zu ermöglichen.

Dazu werden uns und den Diensten regelmäßig aus Zahlen und Buchstaben bestehende, individuelle pseudonyme Kennzeichen (Wiedererkennungsmerkmale) in Cookies beim Besuch unserer Webseite auf Ihrem Endgerät abgelegt und bei einem erneuten Besuch dieser wieder ausgelesen.

Durch die Verwendung von Pseudonymen ist eine individuelle Unterscheidung und Wiederkennung von Nutzern möglich. Die hinter einem Pseudonym stehende natürliche Person kann jedoch ohne weitere, zusätzliche Daten regelmäßig nicht unmittelbar, insbesondere nicht namentlich, identifiziert werden. 

Regelmäßig können auch weitere Technologien zum Einsatz kommen, um Wiedererkennungsmerkmale aus Ihrem Endgerät auszulesen, wie z.B. im Fall des sog. Browser- oder Device-Fingerprinting, bei dem Daten von Eigenschaften des von Ihnen verwendeten Browsers (z.B. Art und Version des Browser) und dessen Konfiguration (z.B. bevorzugte Sprache), von Eigenschaften Ihres Endgerätes (z.B. Hersteller und Modell Ihres Mobiltelefons, Betriebssystem) oder der von Ihnen verwendeten Hardware (z.B. Bildschirmauflösung) genutzt werden, um Sie als unterschiedlichen Nutzer pseudonym wiederzuerkennen.

Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieser Kategorie erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

1.2.2.4. Kategorie „Personalisierung“

Dienste bzw. externe Inhalte und Medien von Drittanbietern in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese, 

• um das Laden von Inhalten und Medien von Drittanbietern zu ermöglichen,

• um unsere Webseiten für Sie ansprechend zu gestalten und effizient zu betreiben und 

• um Ihnen bestimmte Einstellungen und weitere Funktionen der Webseite zur Verfügung zu stellen. 

Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieser Kategorie erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

1.2.2.5. Kategorie „Marketing“

Dienste in dieser Kategorie können Cookies und ähnliche Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern und auszulesen. Wir nutzen diese, 

• um Sie als individuellen Webseitenbesucher zählen und unterscheiden zu können und statistische Analysen zu Ihren Interaktionen und zu Ihrer Nutzung unserer Webseiten zu erstellen,

• um Ihre Interaktionen mit von uns über Drittanbieter auf anderen Webseiten geschalteten Werbeanzeigen über verschiedene Endgeräte und Webseiten hinweg nachverfolgen zu können (sog. Conversion-Tracking),

• um Ihre Interaktionen mit unserer Webseite nachvollziehen und auswerten zu können sowie um diese anschließen zur Grundlage gezielter, auf Sie oder eine bestimmte Zielgruppe, zu der Sie gehören, ausgerichteter Werbekampagnen in Werbenetzwerken zu machen (sog. Retargeting und Remarketing),

• um die Wirksamkeit unserer Werbemaßnahmen zu verbessern und unsere Werbekampagnen zu steuern.

Dazu werden uns und den Diensten regelmäßig aus Zahlen und Buchstaben bestehende, individuelle pseudonyme Kennzeichen (Wiedererkennungsmerkmale) in Cookies beim Besuch einer anderen Webseite oder beim Besuch unserer Webseite auf Ihrem Endgerät abgelegt und bei einem erneuten Besuch dieser oder einer neuen Webseite wieder ausgelesen.

Regelmäßig können auch weitere Technologien zum Einsatz kommen, um Wiedererkennungsmerkmale aus Ihrem Endgerät auszulesen, wie z.B. im Fall des sog. Browser- oder auch Device-Fingerprinting, bei dem Daten von Eigenschaften des von Ihnen verwendeten Browsers (z.B. Art und Version des Browser) und dessen Konfiguration (z.B. bevorzugte Sprache) oder von Eigenschaften Ihres Endgerätes (z.B. Hersteller und Modell Ihres Mobiltelefons, Betriebssystem) oder der von Ihnen verwendeten Hardware (z.B. Bildschirmauflösung) genutzt werden, um Sie als unterschiedlichen Nutzer pseudonym wiederzuerkennen.

Gegebenenfalls können die verarbeiteten pseudonymen Wiedererkennungsmerkmale von uns oder den Anbietern der eingesetzten Dienste auch mit weiteren Daten zusammengeführt werden. 

So können von uns genutzten Dienste und deren Anbieter Wiedererkennungsmerkmale (ID) auch untereinander austauschen und abgleichen, um bei einer Übereinstimmung (Matching) die Merkmale zusammenzuführen und demselben pseudonymen Nutzer zuzuordnen (sog. ID Matching/ID Syncing). Dies ermöglicht eine geräte-, plattform- und werbenetzwerkübergreifende Wiedererkennung und werbliche Ansprache von Webseitenbesuchern.

Sofern Sie sich mit Ihren Klardaten wie Name oder E-Mail-Adresse kenntlich machen oder eigenen Benutzerdaten auf unseren Webseiten eingeben oder sich in sozialen Netzwerken bzw. Onlinediensten vom Drittanbietern anmelden, die uns ebenfalls entsprechende Dienste zur Nachverfolgung und Werbung zur Verfügung stellen, können pseudonyme Wiedererkennungsmerkmale zusätzlich auch mit Ihren Klardaten bzw. Benutzerdaten verknüpft werden.

Auf diese Weise können wir oder die Anbieter der Dienste umfassende pseudonyme oder nichtpseudonyme Nutzerprofile erstellen und auswerten, um diese anschließend anhand Ihrer Interessen zur gezielten werblichen Ansprache zu nutzen.

Der Einsatz der Dienste sowie entsprechender Cookies und ähnlichen Technologien in dieser Kategorie erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

1.3. Einwilligungsmanagement über Consent-Management-Plattform CCM19

Auf unseren Webseiten setzen wir die Consent Management Plattform CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland, ein, mit deren Hilfe wir Ihre Einwilligungen in den Einsatz von Cookies und ähnlichen Techniken verwalten.

Beschreibung der Datenverarbeitung und des Zwecks

Wir nutzen den Dienst, um Ihre Einwilligungen in den Einsatz von Cookies und ähnlichen Techniken sowie in die sich daran anschließenden Datenverarbeitungen zu verwalten. 

Sofern Sie über unser Consent-Banner Einwilligungen abgeben, verarbeitet der Dienst folgende Daten:

• Das Datum und Uhrzeit des Seitenaufrufs,

• Ein pseudonymer Zufallswert (Cookie-ID)

• Ihren Einwilligungsstatus

Diese Daten werden auf den Servern des Anbieters protokolliert. Im Rahmen der Datenverarbeitung werden Cookies eingesetzt, um Ihren Einwilligungsstatus in Ihrem Endgerät zu speichern, beim erneuten Seitenaufruf wieder auszulesen und abzugleichen.

Auf diese Weise sind wir in der Lage, Ihren Einwilligungsstatus bei allen nachfolgenden und künftigen Besuchen unserer Webseiten zu prüfen und gemäß Ihrer Entscheidung zum Einsatz von Cookies und anderen Technologien diese beim erneuten Seitenaufruf zu aktivieren oder deaktivieren.

Der Zweck und unser berechtigtes Interesse liegen darin, auf unseren Webseiten datenschutzkonform Cookies und ähnliche Technologien einzusetzen und Ihnen einen einfachen Widerruf Ihrer Einwilligungserklärungen ermöglichen zu können.

Rechtsgrundlage der Datenverarbeitung

Soweit wir im Rahmen der Einbindung des Dienstes Cookies und ähnlichen Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage Art. 6 Abs. 1 S. 1 lit. c DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. 

Empfänger

Im Rahmen der Nutzung der Plattform werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

• CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland.

Speicherdauer

Durch die Einbindung der Dienste auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist.  Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet regelmäßig nicht statt. Im Einzelfall können Daten zum Zeitpunkt, Status und Umfang der Einwilligung auch in eigenen Systemen länger gespeichert werden, soweit dies zu anderen in dieser Erklärung genannten Zwecken zulässig ist.

1.4. Google Tag Manager

Auf unseren Webseiten binden wir den Dienst „Google Tag Manager“ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

„Google Tag Manager“ ist ein Tag-Management-System (TMS), das uns die Einbindung und Verwaltung weiterer Webseiteninhalte in JavaScript oder HTML-Code ermöglicht.

Insbesondere können darüber sog. Tags in unsere Webseite integriert und verwaltet werden. Tags sind kleine Code-Fragmente oder Markierungen (Web-Beacons, Tracking-Pixel oder ähnliche Markierungen), mithilfe derer Dienste zur Webseitenanalyse bzw. zum Nutzertracking eine Unterscheidung bzw. Identifizierung von Nutzern ermöglichen. 

Die Analyse der Webseitenbesuche bzw. das Nutzertracking erfolgen dabei nicht durch den „Google Tag Manager“, sondern durch die zu diesen Zwecken eingesetzten Dienste, wie beispielsweise „Google Analytics“ oder andere Drittanbieterlösungen. Vielmehr dient der „Google Tag Manager“ lediglich der Einbindung und Verwaltung der für die Analyse bzw. für das Tracking nötigen Markierungen auf unseren Webseiten.

Da der Dienst durch Google bereitgestellt und beim Seitenaufruf von dessen Servern nachgeladen wird, werden dabei auch die zum Seitenaufruf technisch erforderlichen Nutzungsdaten übermittelt. Google erhält insoweit auch Ihre IP-Adresse, die technisch zum Abruf der Inhalte erforderlich ist.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte Link „Cookie Banner“ unten am Ende der Webseite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.

Empfänger

Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.

Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinen Einfluss. Weitere Informationen dessen Umgang mit personenbezogenen Daten finden Sie unter policies.google.com/privacy.

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann beim Einsatz des Dienstes auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten, insbesondere in den USA, erfolgen.

Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, der unter folgendem Link mit eingesehen werden kann: Data protection adequacy for non-EU countries.

Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Bei einer Übermittlung Ihrer Daten in andere Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten in den Drittstaat werden Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. 

Soweit die Standartdatenschutzklauseln nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen. 

Speicherdauer

Durch die Einbindung des Dienstes auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten Daten in eigenen Systemen findet nicht statt.

1.5. Google Analytics

Auf unseren Webseiten binden wir den Dienst Google Analytics der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

„Google Analytics“ erstellt Nutzungsprofile auf Grundlage von Pseudonymen (Wiedererkennungsmerkmale aus Cookie- und Geräte-ID und weiteren Daten zum genutzten Endgerät oder dem sog. Browser-Fingerprint) und Nutzungsdaten (z.B. Name und Adresse der von Ihrem Browser angeforderten Webseitenhinhalte, Referral-Links, Beschreibung des verwendeten Webbrowsers und Betriebssystems sowie der IP-Adresse des anfragenden Endgerätes). 

Ebenso werden 

• demografische Daten (wie Kontinent, Land, Region, Stadt, Altersklasse, Geschlecht, Sprache und Interessen der Nutzer) 

• Daten zu Ihren Interaktionen mit Suchmaschinen oder anderen Webseiten, die durch Google erfasst werden (wie bspw. zu Anfragen in Suchmaschinen, die Ihrem Google-Konto zugeordnet werden können, zum Ursprung Ihres Besuchs unserer Seite, also ob dieser bspw. durch Klick auf eine bezahlte Anzeige in einer Suchmaschine erfolgte, verwendete Suchbegriffe oder u.U. der Verlauf von Ihnen besuchter Websites) 

• Informationen dazu, über welche Website Sie auf unsere Website gelangt sind,

• Informationen zu Ihrem Endgerät (wie Kategorie, Hersteller und Modell) und zur Konfiguration (bspw. Spracheinstellungen, Bildschirmauflösung),

• Informationen über Ihre Interessen, soweit sie durch Google im Rahmen Ihrer Internetnutzung erfasst werden,

• Informationen zu Ihren Interaktionen mit unseren Werbeanzeigen bzw -kampagnen, bspw. dass eine konkrete Handlung auf unserer Website zurückzuführen ist auf das Anklicken einer bestimmten Werbeanzeige),

• Daten zu Ihren Interaktionen mit unseren Webseiten und unserem Webshop (insb. Login Status, Kundennummer, Eigenschaft als gewerblicher Kunde oder Verbraucher, zu Besuchen unserer Website in der Vergangenheit, aufgerufene Unterseiten, Daten zu Zeitpunkten des Besuchs und Dauer der Sitzung, Button-Klicks, Scroll-Tiefe, Lese-Tiefe, sowie die Verwendung von Filterungen, Suchvorgänge, Formularen und sonstigen Eingabe- und Anmeldemöglichkeiten, angeklickte Links auf externe Websites/Dateien, Daten zu von Ihnen auf unseren Webseiten angesehenen oder gekauften Produkten und Dienstleistungen, Daten zur Nutzung des Warenkorbs sowie abgeschlossenen und nicht abgeschlossenen Einkaufsvorgängen, Daten zu Ihren Umsätzen) sowie 

• Daten zu Ihren Interaktionen mit Social-Media-Netzwerken (wie das Teilen von Inhalten).

erfasst und analysiert.

Auf diese Weise ist es Google möglich, Webseitenbesucher und die von ihnen verwendeten Endgeräte pseudonym wiederzuerkennen und als solche zu zählen und bestimmten demografischen Zielgruppen, Interessentengruppen oder Kundensegmenten zuzuordnen. 

Besucher, die über einen eigenen Benutzeraccount auf Google Plattformen verfügen, können durch Google außerdem geräteübergreifend als Besucher unserer Webseiten identifiziert werden. 

Die Datenerhebung und Verarbeitung auf unseren Webseiten erfolgt dabei mittels Cookies und JavaScript Code, der beim Seitenaufruf geladen und im Browser Ihres Endgerätes ausgeführt wird. Mithilfe dieses JavaScript Codes können dann Cookies in Ihrem Endgerät gespeichert und verschiedene Informationen aus Ihrem Endgerät sowie aus dort abgelegten Cookies ausgelesen werden. Details zu den eingesetzten Cookies und ähnliche Techniken finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnliche Techniken“ sowie über die Angaben, die Sie über unsere Consent-Management-Plattform abrufen können.

Aus den verarbeiteten Informationen erstellt Google für uns zusammengefasste Statistiken, aus denen wir erkennen können, wofür sich die Nutzer unserer Webseiten interessieren, wie viele Nutzer auf welche Weise mit unseren Webseiten interagiert haben. 

Wir erhalten von Google lediglich zusammengefasste Statistiken (aggregierte Daten) aus denen wir als Nutzer der Google Werbedienste keine Rückschlüsse auf einzelne Personen ziehen können.

Diese Erkenntnisse nutzen wir anschließend zur Schaltung zielgruppenorientierter Online-Werbemaßnahmen und Marketingkampagnen in Werbenetzwerken, insbesondere in Google Werbediensten.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte Link „Cookie Banner“ unten am Ende der Webseite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.

Empfänger

Im Rahmen der Nutzung der Dienste werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.

Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinen Einfluss.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google finden Sie unter policies.google.com/privacy.

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann beim Einsatz des Dienstes auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten, insbesondere in den USA, erfolgen.

Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, der unter folgendem Link mit eingesehen werden kann: Data protection adequacy for non-EU countries.

Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Bei einer Übermittlung Ihrer Daten in andere Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten in den Drittstaat werden Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. 

Soweit die Standartdatenschutzklauseln nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.

Speicherdauer

Durch die Einbindung der Dienste auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.

1.6. Meta Pixel und weitere Meta Marketing Dienste und Funktionen: Meta Conversion-Tracking, Meta Custom Audiences, Meta Retargeting, Meta Ads Werbeanzeigenmanager

Auf unseren Webseiten binden wir das „Meta Pixel“ der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

Wir nutzen das Meta Pixel und weitere Meta Marketing Dienste und Funktionen wie die Meta Custom Audiences, das Meta Conversion Tracking, das Meta Retargeting und den Meta Ads Werbeanzeigenmanager, um für unsere Produkte und Dienstleistungen zielgruppenorientierte Werbeanzeigen auf den Meta Social-Media-Plattformen Facebook und Instagram schalten und steuern zu können sowie um messen zu können, wie erfolgreich diese Werbeanzeigen sind. 

Die Datenerhebung und Verarbeitung auf unserer Webseite erfolgt dabei über das „Meta Pixel“. Dabei handelt es sich um einen JavaScript Code, der beim Seitenaufruf geladen und im Browser Ihres Endgerätes ausgeführt wird. Mithilfe dieses JavaScript Codes können dann Cookies in Ihrem Endgerät gespeichert und verschiedene Informationen aus Ihrem Endgerät sowie aus dort abgelegten Cookies ausgelesen werden. 

Auf diese Weise ist es uns möglich, Webseitenbesucher und die von Ihnen verwendeten Endgeräte pseudonym wiederzuerkennen. Besucher, die über einen eigenen Benutzeraccount auf den Meta Social-Media-Plattformen verfügen, können durch Meta außerdem geräteübergreifend, als Besucher unserer Webseiten identifiziert werden. 

Zudem ermöglicht uns das „Meta Pixel“ Ihre Interessen anhand der von Ihnen besuchten Webseiten sowie anhand Ihrer Interaktionen mit unseren Webseiten nachzuverfolgen und auszuwerten.

Zu den Informationen, die über das „Meta Pixel“ ausgelesen werde, gehören insbesondere 

• Informationen, die beim Aufruf einer Webseite im Browser Ihres Endgerätes im sog. HTTP-Header enthalten sind, insbesondere Nutzungsdaten wie IP-Adresse, Informationen über den verwendeten Webbrowser, den Standort der Seite, die abgerufenen Dateien, dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind,

• Merkmale des von Ihnen beim Aufruf unserer Webseiten genutzten Endgeräts,

• Im Browser Ihres Endgeräts gegebenenfalls bereits vorhandene Cookies, die von Meta Diensten gesetzt worden sind, z.B. Marketing-Cookies „_fbp“ und „fr“,

• Schaltflächenklickdaten, also Daten darüber, welche Schaltflächen auf den Webseiten von Besuchern angeklickt wurden, die Beschriftungen dieser Schaltflächen und alle Seiten, die als Ergebnis der Schaltflächenklicks besucht wurden, dies betrifft z.B. das Anklicken von Schaltflächen in Webformularen zu Produktanfragen bzw. -demonstrationen, zum Download von Dokumenten oder zur Buchung von Terminen. 

Aus diesen Informationen erstellt Meta für uns im Rahmen des „Meta Conversion Tracking“ im „Meta Ads Werbeanzeigenmanager“ Statistiken, aus denen wir erkennen können, wie viele Nutzer auf welche Weise auf unsere auf den Meta Social-Media-Plattformen geschalteten Werbeanzeigen reagiert haben. Die Umsetzung einer Werbeanzeige in eine Handlung des Webseitenbesuchers wird als Conversion bezeichnet. Auf Grundlage dieser Statistiken können wir die Wirksamkeit unsere Werbung optimieren und unsere Werbestrategie steuern.

Darüber hinaus nutzen wir die über das „Meta Pixel“ auf unseren Webseiten erhobenen Informationen, um im „Meta Ads Werbeanzeigenmanager“ sog. „Meta Custom Audiences“ (benutzerdefinierte Zielgruppen) anzulegen und für diese zielgruppenorientierte Werbung auf den Meta Social-Media-Plattform zu schalten. So können wir z.B. auf den Plattformen Werbeanzeigen für Webseitenbesucher schalten, die sich innerhalb eines bestimmten Zeitraums zuvor bereits für unsere Produkte, Dienstleistungen oder Aktionen interessiert und unsere Webseiten besucht hatten. Diese Art zielgerichteter Werbung wird als Retargeting bezeichnet.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte Link „Cookie Banner“ unten am Ende der Webseite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.

Empfänger

Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

• Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland,

• Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.

Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinen Einfluss.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch den Abieter finden Sie unter de-de.facebook.com/privacy/policy/.

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann beim Einsatz des Dienstes auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten, insbesondere in den USA, erfolgen.

Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, der unter folgendem Link mit eingesehen werden kann: Data protection adequacy for non-EU countries.

Die Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Bei einer Übermittlung Ihrer Daten in andere Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten in den Drittstaat werden Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. 

Soweit die Standartdatenschutzklauseln nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen. 

Speicherdauer

Durch die Einbindung der Dienste auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.

1.7. TikTok Pixel

Auf unseren Webseiten binden wir TikTok-Pixel, der Beijing Bytedance Technology Ltd., 48 Zhichun Lu Jia, Haidian Qu, Peking, China, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) werden die Dienste von der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

Die Dienste des oben genannten Anbieters ermöglichen es uns, Ihre Interaktionen über unsere Anzeigen auf TikTok und Ihre anschließenden Interaktionen auf unserer Webseite nachzuverfolgen. 

Mit Hilfe des TikTok-Pixels ist es TikTok einerseits möglich, Sie als Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "TikTok-Ads") zu bestimmen. Dementsprechend setzen wir das TikTok-Pixel ein, um die durch uns geschalteten TikTok-Ads nur solchen TikTok-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an TikTok übermitteln (sog. „Custom Audiences“). Mit Hilfe des TikTok-Pixels möchten wir auch sicherstellen, dass unsere TikTok-Ads dem potenziellen Interesse der Nutzer entsprechen. 

Mit Hilfe des TikTok-Pixels können wir weiter die Wirksamkeit der TikTok-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nach dem Klick auf eine TikTok-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“). Es können auch personenbezogene Daten wie die IP-Adresse und andere Informationen wie Geräte-ID, Geräte-Typ und Betriebssystem an TikTok übertragen werden. 

TikTok nutzt E-Mail- oder andere Anmelde- oder Geräteinformationen, um die Nutzer unserer Webseite zu identifizieren und deren Handlungen einem TikTok Nutzerkonto zuzuordnen. TikTok nutzt diese Daten um seinen Nutzern gezielt und personalisiert Werbung anzuzeigen und um interessenbasierte Nutzerprofile zu erstellen. 

Aus den verarbeiteten Informationen erstellt TikTok für uns zusammengefasste Statistiken, aus denen wir erkennen können, wofür sich die Nutzer unserer Webseiten interessieren, wie viele Nutzer auf welche Weise mit unseren Webseiten interagiert haben. 

Wir erhalten von TikTok lediglich zusammengefasste Statistiken (aggregierte Daten) aus denen wir als Nutzer der Google Werbedienste keine Rückschlüsse auf einzelne Personen ziehen können.

Diese Erkenntnisse nutzen wir anschließend zur Schaltung zielgruppenorientierter -Werbemaßnahmen und Marketingkampagnen über TikTok.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte Link „Cookie Banner“ unten am Ende der Webseite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.

Empfänger

Im Rahmen der Nutzung des Dienstes werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

• TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland,

• Beijing Bytedance Technology Ltd., 48 Zhichun Lu Jia, Haidian Qu, Peking, China 

Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinen Einfluss.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google finden Sie unter www.tiktok.com/legal/page/eea/privacy-policy/de. 

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann beim Einsatz des Dienstes auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten, insbesondere in den China, erfolgen.

Bei einer Übermittlung Ihrer Daten in andere Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten in den Drittstaat werden Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. 

Soweit die Standartdatenschutzklauseln nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.

Speicherdauer

Durch die Einbindung der Dienste werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in unseren eigenen Systemen findet nicht statt.

1.8. YouTube und YouTube Images

Auf unseren Webseiten binden wir Videos über Youtube einer Social-Media-Plattform der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, ein.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten.

Beschreibung der Datenverarbeitung und des Zwecks

Da eingebundene Videos beim Seitenaufruf von den Servern der Social-Media-Plattform „YouTube“ nachgeladen werden, werden dabei auch die zum Seitenaufruf technisch erforderlichen Nutzungsdaten übermittelt. Google erhält insoweit auch Ihre IP-Adresse, die technisch zum Abruf der Inhalte erforderlich ist.

Wir haben den Dienst auf unseren Webseiten datensparsam im „No Cookie Modus“ eingebunden, um das Setzen und Auslesen von Cookies zum Sammeln von Informationen zum Nutzerverhalten, zur Verknüpfung mit Nutzerprofilen, zur Erstellung von Videostatistiken, zur Verbesserung der Nutzerfreundlichkeit und zur Verhinderung missbräuchlicher Handlungen durch den Anbieter zu unterbinden. Um das Setzen und Auslesen von solchen Cookies zu verhindern, wird im „No Cookie Modus“ allerdings selbst ein Cookie im Speicher Ihres Endgeräts gespeichert abgelegt.

Details zu den eingesetzten Cookies und ähnliche Techniken finden Sie oben unter „Datenverarbeitung im Zusammenhang mit Cookies und ähnliche Techniken“ sowie über die Angaben, die Sie über unsere Consent-Management-Plattform „Usercentrics“ abrufen können.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Einbindung und Nutzung des Dienstes ist Ihre Einwilligung, sofern Sie diese über unsere Consent-Management-Plattform abgegeben haben.

Der Einsatz von Cookies und ähnlichen Technologien erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und kann jederzeit frei mit Wirkung für die Zukunft widerrufen werden. Um Ihren Widerruf auszuüben, nutzen Sie bitte Link „Cookie Banner“ unten am Ende der Webseite, um die Consent-Management-Plattform erneut aufzurufen und Ihre Einstellungen zu ändern.

Empfänger

Im Rahmen der Nutzung der Dienste werden die über unsere Webseiten erhobenen Daten an nachfolgende Empfänger übermittelt:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.

Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinen Einfluss.

Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google finden Sie unter policies.google.com/privacy.

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann beim Einsatz des Dienstes auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten, insbesondere in den USA, erfolgen.

Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, der unter folgendem Link mit eingesehen werden kann: Data protection adequacy for non-EU countries. 

Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Bei einer Übermittlung Ihrer Daten in andere Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten in den Drittstaat werden Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. 

Soweit die Standartdatenschutzklauseln nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.

Speicherdauer

Durch die Einbindung der Dienste auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.

1.9. Book2Look Widget

Auf unserer Website setzen wir den Dienst „Book2Look“, der Book2Look International GmbH, Staudacher Straße 13, 8355 Grabenstädt, Deutschland, ein.

Beschreibung der Datenverarbeitung und des Zwecks

Beim Dienst handelt es sich um ein Widget ermöglicht es uns, Leseproben in unsere Webseite einzubinden. Mit Ihrem Klick auf Link „Leseprobe“ werden Sie auf die Website book2look.com weitergeleitet. 

Da der Dienst vom Anbieters bereitgestellt und beim Seitanaufruf von dessen Servern nachgeladen wird, werden dabei auch die zum Abruf technisch erforderlichen Nutzungsdaten übermittelt:

• IP-Adresse der anfordernden Stelle (Router oder mobiles Endgerät)

• Datum und Uhrzeit der Anforderung

• Name der angeforderten Datei

• Seite, von der die Datei angefordert wurde

• Zugriffsstatus

• Verwendeter Webbrowser und verwendetes Betriebssystem

• Übertragene Datenmenge.

Darüber hinaus ermöglicht das Widget die Analyse und Auswertung der Interaktionen des Webseitenbesuchers mit der Leseprobe. Hierzu werden folgende Daten verarbeitet:

• Pseudonyme User ID

• Verweildauer des Webseitenbesuchers

• Angaben zu angeschauten Inhalten

• Angaben zu genutzten Funktionen

Book2Look kann daher neben Ihrer IP-Adresse gegebenenfalls erkennen, dass Sie von unserer Website zu Book2Look geleitet wurden. 

Rechtsgrundlage der Datenverarbeitung

Soweit wir im Rahmen der Einbindung des Dienstes Cookies und ähnlichen Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser Berechtigtes Interesse liegt darin, unsere Webseite ansprechend zu gestalten und Ihnen Leseproben für Bücher zur Verfügung zu stellen, für die Sich interessieren.

Empfänger

Im Rahmen Datenverarbeiten werden an nachfolgende Empfänger übermittelt:

• Book2Look International GmbH, Staudacher Straße 13, 8355 Grabenstädt, Deutschland

Auf eine weitere Datenverarbeitung durch den Drittanbieter haben wir grundsätzlich keinen Einfluss. Weitere Informationen dessen Umgang mit personenbezogenen Daten finden Sie unter www.book2look.com/PrivacyPolicy 

Speicherdauer

Die Daten so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist.

1.10. Rackspace Content Delivery Netzwerk (in Verbindung mit Book2Look)

Zur Bereitstellung unserer Webseite verwenden wir Rackspace CDN, einen Dienst der Rackspace US, Inc., 1718 Dry Creek Way Ste 115, San Antonio, TX 78259-1837, USA, ein. 

Die Einbindung des Dienstes erfolgt durch den Anbieter von Book2Look.

In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) wird der Anbieter von der Rackspace Germany GmbH, Neuer Wall 71, 20354 Hamburg, Deutschland, im Sinne von Art. 27 DSGVO vertreten.

Beschreibung der Datenverarbeitung und des Zwecks

Rackspace CDN ermöglicht uns die Bereitstellung von Inhalten, um unsere Webseite effektiv betreiben zu können. Beim Dienst handelt es sich um ein Content Delivery Network (CDN). 

Ein CDN nutzt Proxy-Server, mit denen Webseitenbetreiber Inhalte schnell, sicher und aktuell bereitstellen können. Dazu lagern Proxy-Server die Dateien zwischen und verbessern so die Zugriffsgeschwindigkeit beim Herunterladen. Nutzer können dadurch z.B. ohne lange Wartezeit beim Seitenaufbau auf die Webseiteninhalte zugreifen können. Ebenso können über ein CDN JavaScript Dateien aus sog. Skriptbibliotheken eingebunden werden, um für bestimmte Webseitenfunktionen auf zentral gepflegte und Skripte zugreifen zu können.

Book2Look bindet das CDN ein, um JavaScript Dateien verfügbar zu machen, die dazu dienen, moderne Funktionen auch in älteren Browsern, zur Verfügung zu stellen, die über solche Funktionen von Haus aus eigentlich nicht verfügen. 

Um Inhalte unserer Webseiten über den Dienst zur Verfügung stellen zu können, werden Ihre personenbezogenen Daten an die Anbieter des Dienstes übermittelt. Bei den verarbeiteten Daten handelt es sich insbesondere um:

• Ihre IP-Adresse,

• die aufgerufene Webseite,

• die Referrer-URL,

• den verwendeten Browser,

• das verwendete Betriebssystem.

Wir verwenden den Dienst, um die unseren Internetauftritt bestmöglich und ohne lange Ladezeiten zur Verfügung zu stellen. 

Rechtsgrundlage der Datenverarbeitung

Soweit wir im Rahmen der Einbindung des Dienstes Cookies und ähnlichen Techniken einsetzen bzw. soweit durch den Dienst Daten in Ihrem Endgerät abgelegt oder von dort ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 TDDDG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser Berechtigtes Interesse liegt darin, unsere Webseite technisch zu verbessern und unseren Internetauftritt effizient zur Verfügung zu stellen.

Empfänger

Im Rahmen der Nutzung des Dienstes werden die über unsere Website erhobenen Daten an nachfolgende Empfänger übermittelt:

• Rackspace US, Inc., 1718 Dry Creek Way Ste 115, San Antonio, TX 78259-1837, USA. 

Datenverarbeitung in Drittstaaten

Die Verarbeitung Ihrer Daten kann beim Einsatz des Dienstes auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Drittstaaten, insbesondere in den USA, erfolgen.

Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, der unter folgendem Link mit eingesehen werden kann: Data protection adequacy for non-EU countries.

Die Rackspace, Inc. ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link mit eingesehen werden kann: Participant Search (dataprivacyframework.gov).

Bei einer Übermittlung Ihrer Daten in andere Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten in den Drittstaat werden Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. 

Soweit die Standartdatenschutzklauseln nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.

Speicherdauer

Durch die Einbindung des Content Management Systems werden Daten an die oben genannten Empfänger übermittelt und dort so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten Daten in eigenen Systemen findet nicht statt.

1.11. Kontaktformular und allgemeine Anfragen per E-Mail

Beschreibung der Datenverarbeitung und des Zwecks

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular bzw. Ihrer E-Mail inklusive der von Ihnen dort angegebenen personenbezogenen Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. 

Die Angabe einer E-Mail-Adresse ist zur Kontaktaufnahme erforderlich, die Angabe Ihres Vor- und Nachnamens und Ihrer Anschrift und Ihrer Kundennummer ist freiwillig. Diese Daten geben wir in keinem Fall ohne Ihre Einwilligung weiter. 

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihr und unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt.

Empfänger

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.

Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen der in dieser Datenschutzerklärung dargelegten Zwecke und Rechtsgrundlagen zulässig ist.

Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall Anbieter von Internetdienstanbieter sowie Anbieter von Kundenmanagementsystemen und -software.

Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. 

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

• Externer Steuerberater

• Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,

• Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist,

• Weitere Datenempfänger, soweit Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

Speicherdauer

Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sobald keine Rückfrage mehr zu erwarten ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 

 

2.2. Bestellmöglichkeiten und Zugangsarten

2.2.1. Gastzugang

Beschreibung der Datenverarbeitung und des Zwecks

Sie können bei uns ohne ein Kundenkonto als Gast bestellen. In diesem Fall verarbeiten wir nur die vorgenannten personenbezogenen Daten zum Zweck der Abwicklung und Rückabwicklung von Kaufverträgen.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Sie selbst den Vertrag mit uns schließen bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO soweit Sie bei der vertragsschließenden Partei beschäftigt sind.

2.2.2. Endkund:innen-Onlinekonto

Beschreibung der Datenverarbeitung und des Zwecks

Soweit Sie sich für ein Kundenkonto registrieren, verarbeiten wir neben den oben genannten Daten auch Ihren Kontotyp (Endkund:innen, Lehrer:innen, Autor:innen) Ihre Zugangsdaten (E-Mail-Adresse und Passwort), Ihre Kundennummer sowie Ihre Bestellhistorie (Angaben zu Ihren vorangegangenen Bestellungen, wie Anzahl, Art und Kategorie der Waren sowie daraus abgeleitete Daten zu Ihren Interessen), um diese zu analysieren und auszuwerten. Auf diese Weise sind wir in der Lage unser Warenangebot attraktiver zu gestalten und unsere Warenwirtschafts-, Marketing und Vertriebsprozesse zu optimieren.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Löschung Ihres Kundenkontos über unseren Kundenservice beauftragen.

2.2.3. Lehrer:innen-Onlinekonto

Beschreibung der Datenverarbeitung und des Zwecks

Lehrer:innen und Referendar:innen an allgemeinbildenden Schulen bieten wir verschiedene Zusatzleistungen bzw. Vorteile. Voraussetzung diese in Anspruch zu nehmen, ist die Registrierung in unserem Webshop. Anschließend können Sie Ihr Lehrer:innen-Onlinekonto beantragen.

Um Ihnen ein Lehrer:innen-Onlinekonto ermöglichen zu können, prüfen wir zunächst Ihre Eigenschaft als Lehrer:innen oder Referendar:innen. Hierzu verarbeiten wir folgende Angaben:

• Ihr Benutzername des Webshop-Zugangs (E-Mail-Adresse),

• Ihre Privatanschrift,

• Ihr Schultyp (z.B. Realschule, Gesamtschule, Gymnasium, Sonstige),

• Daten Ihrer Schule (Name, Adresse, Schulstempel) und

• Ihre Fächerkombinationen.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

2.2.4. Autor:innen-Onlinekonto

Beschreibung der Datenverarbeitung und des Zwecks

Registrierte Autor:innen erhalten bieten wir Zusatzleistungen bzw. Vorteile. Voraussetzung diese in Anspruch zu nehmen, ist die Registrierung in unserem Webshop. Anschließend können Sie ein Autor:innen-Online-Konto beantragen. Hierzu prüfen wir Ihre Autor:innen-Eigenschaft.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
 

2.3. Zahlungsabwicklung, Zahlungsmittel und Zahlungsdienstleister

Beschreibung der Datenverarbeitung und des Zwecks

Abhängig von dem von Ihnen gewählten Zahlungsmittel verarbeiten und übermitteln wir personenbezogene Daten zum Zweck der Abwicklung bzw. Rückabwicklung von Zahlungen an Banken und Kreditinstitute oder Zahlungs- und Zahlungsabwicklungsdienstleister. 

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

2.3.1. PayPal

Beschreibung der Datenverarbeitung und des Zwecks

bieten Ihnen die Möglichkeit, Zahlungen mittels Sepa-Lastschrift zu begleichen. Falls Sie sich für dieses Zahlungsmittel entscheiden, verarbeiten wir folgende Daten:

• PayPal-Benutzernamen

• Die zur Zahlungsabwicklung erforderlichen Daten zu Ihrem Kauf.

Empfänger

Im Rahmen der Datenverarbeitung werden die verarbeiteten Daten an nachfolgende Empfänger übermittelt:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg

Seitens der PayPal (Europe) S.à r.l. et Cie, S.C.A. werden Ihre Daten anschließend eigenverantwortlich zu eigenen Zwecken weiterverarbeitet. Weitere Informationen zur Datenverarbeitung durch die PayPal (Europe) S.à r.l. et Cie, S.C.A. finden Sie unter www.paypal.com/de/legalhub/paypal/privacy-full. 

2.3.2. Kreditkarte

Beschreibung der Datenverarbeitung und des Zwecks

Wir bieten Ihnen die Möglichkeit, Zahlungen mittels Kreditkarte zu begleichen. Falls Sie sich für dieses Zahlungsmittel entscheiden, verarbeiten wir folgende Daten:

• Vorname und Nachname des:der Karteninhaber:in, 

• Kartennummer,

• Ablaufdatum,

• Kartenprüfnummer,

• Name des Kartenausgebenden Kreditinstituts.

Empfänger

Im Rahmen der Datenverarbeitung werden die verarbeiteten Daten an nachfolgende Empfänger übermittelt:

• Banken und kartenausgebende Kreditinstitute

• PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, Deutschland

2.3.3. Lastschrift

Beschreibung der Datenverarbeitung und des Zwecks

Wir bieten Ihnen die Möglichkeit, Zahlungen mittels Sepa-Lastschrift zu begleichen. Falls Sie sich für dieses Zahlungsmittel entscheiden, verarbeiten wir folgende Daten:

• Vorname und Nachname der:des Kontoinhaber:in, 

• IBAN,

• BIC, 

• Name der Bank,

• die zu Ihrer Lastschrift erstellte individuelle Mandatsreferenz.

Empfänger

Im Rahmen der Datenverarbeitung werden die verarbeiteten Daten an nachfolgende Empfänger übermittelt:

• BW-Bank Stuttgart

Seitens der Banken werden Ihre Daten anschließend eigenverantwortlich zu eigenen Zwecken weiterverarbeitet. 

2.3.4. Versand

Beschreibung der Datenverarbeitung und des Zwecks

Zum Versand Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Kontaktdaten (Anrede, Titel, Vorname, Nachname, Firma bzw. Schule, Adresse bzw.  sowie Packstationsnummer):

• Versanddienstleister

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

2.3.5. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch in bestimmten Fällen erforderlich, damit Sie die auf unseren Webshop angebotenen Dienste und Leistungen in Anspruch nehmen können, etwa wenn Sie einen Kauf tätigen oder sich für ein Kund:innenkonto oder eines der besonderen Kontotypen registrieren möchten. 

Die Nichtbereitstellung von personenbezogenen Daten führt möglicherweise dazu, dass unser Webshop in seinen Funktionen eingeschränkt sein könnte oder Sie angebotene Dienste und Leistungen nicht in Anspruch nehmen können.

2.3.6. Empfänger

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.

Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen der in dieser Datenschutzerklärung dargelegten Zwecke und Rechtsgrundlagen zulässig ist.

Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall Anbieter von Internetdienstanbieter sowie Anbieter von Kundenmanagementsystemen und -software.

Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. 

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

• Webhoster

• Webseitenagenturen

• Banken, Zahlungsdienstleister, Zahlungsabwicklungsdienstleister

• Versanddienstleister

• Inkassodienstleister

• Externer Steuerberater

• Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,

• Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist,

• Weitere Datenempfänger, soweit Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

2.3.7. Speicherdauer

Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u.a. auch die Anbahnung und die Abwicklung eines Vertrages.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

2.4. Werbung, Bestandskundenwerbung und Newsletter

Wir verarbeiten die von Ihnen erhobenen Daten auch zum Zweck der werblichen Ansprache. Weitere Informationen zu den einzelnen Datenverarbeitungen finden sie unten im Abschnitt „Datenschutzinformationen für sonstige Kund:innen und andere Geschäftspartner:innen, Interessenten:innen sowie Schulen und deren Mitarbeiter:innen.“

3. Datenschutzinformationen für sonstige Kund:innen und andere Geschäftspartner:innen, Interessenten:innen sowie Schulen und deren Mitarbeiter:innen

3.1. Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen allgemein

Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten Ihre personenbezogenen Daten sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. 

Wir verarbeiten nur solche Daten, die mit der Vertragsbegründung bzw. den vorvertraglichen Maßnahmen in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person bzw. Personen Ihres Unternehmens sein (Name, Anschrift, Kontaktdaten etc.) sowie ggf. weitere Daten, die Sie uns im Rahmen der Begründung des Vertrags übermitteln.

Rechtsgrundlage der Datenverarbeitung

Soweit zur Anbahnung oder Durchführung eines Vertragsverhältnisses oder im Rahmen der Durchführung vorvertraglicher Maßnahmen personenbezogene Daten erforderlich sind, ist eine Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO rechtmäßig.

Quellen

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. der Begründung eines Vertragsverhältnisses oder im Rahmen vorvertraglicher Maßnahmen von Ihnen per Post, Telefon oder E-Mail über Formulare auf unsere Webseite oder über eines unserer Social Media Profile erhalten.

Empfänger

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.

Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen der in dieser Datenschutzerklärung dargelegten Zwecke und Rechtsgrundlagen zulässig ist.

Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall Anbieter von Internetdienstanbieter sowie Anbieter von Kundenmanagementsystemen und -software.

Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. 

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

• Externer Steuerberater

• Öffentliche Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,

• Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung unmittelbar erforderlich ist,

• Weitere Datenempfänger, soweit Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

Speicherdauer

Soweit erforderlich verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. zur Erfüllung vertraglicher Zwecke. Dies umfasst u.a. auch die Anbahnung und die Abwicklung eines Vertrages.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z. B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten für die Entscheidung über einen Vertragsabschluss, die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erfolgt freiwillig. Wir können eine Entscheidung im Rahmen vertraglicher Maßnahmen jedoch nur treffen, sofern Sie solche personenbezogenen Daten angeben, die für den Vertragsschluss, die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich sind.

3.2. Werbung

Wir verarbeiten Ihre personenbezogenen Daten, um mit Ihnen postalisch, telefonisch und per E-Mail zum Zweck der Direktwerbung in Kontakt zu treten sowie um Interessentendaten auszuwerten, Marktforschung zu betreiben und Kundenzufriedenheitsumfragen durchzuführen.

3.2.1. Datenerhebung

3.2.1.1. Erhebung von Werbedaten über Formulare auf der Webseite

Gegebenenfalls erheben wir auf unseren Webseiten personenbezogene Daten über verschiedene Webformulare zum Zweck Sie werblich anzusprechen, um den Absatz eigener Produkte, Waren oder Dienstleistungen oder den von Kooperationspartnern im Wege der Direktwerbung zu fördern. 

Hierbei kann es sich um Formulare 

• zur Anmeldung zu Newslettern, Webinaren oder Veranstaltungen oder

• zum Download von Dokumenten

handeln. 

Weitere Informationen zum Umfang der Datenverarbeitung, zu den Zwecken, Rechtsgrundlagen, Empfängern und zur Speicherdauer der erhobenen Daten finden Sie in den nachfolgenden Abschnitten.

3.2.1.2. Erhebung von Werbedaten bei Veranstaltungen oder auf Messen

Gegebenenfalls erheben wir bei Veranstaltungen oder auf Messen personenbezogene Daten gegebenenfalls über analoge oder digitale Formulare, zum Zweck Sie werblich anzusprechen, um den Absatz eigener Produkte, Waren oder Dienstleistungen oder den von Kooperationspartnern im Wege der Direktwerbung zu fördern. 

Weitere Informationen zum Umfang der Datenverarbeitung, zu den Zwecken, Rechtsgrundlagen, Empfängern und zur Speicherdauer der erhobenen Daten finden Sie in den nachfolgenden Abschnitten.

3.2.2. E-Mailwerbung

3.2.2.1. Bestandskundenwerbung

Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten Ihre personenbezogenen Daten (Anrede, Vorname, Nachname, dienstliche E-Mail-Adresse bei geschäftlichen Kontakten), die wir im Zusammenhang mit einem Vertragsabschluss erhalten, zum Zweck und in unserem berechtigten Interesse, Ihnen oder Ihrem Unternehmen personalisiert als Bestandskunden Direktwerbung zu ähnlichen Produkten, Waren und Dienstleistungen, Veranstaltungen und Aktionen zuzusenden, die mit dem vorhergehenden Vertragsabschluss in Zusammenhang stehen. 

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Da wir sowohl die Vorgaben der Ausnahmeregelung des § 7 Abs. 3 UWG einhalten, als auch zur Erreichung des Zwecks ausschließlich solche personenbezogenen Daten verarbeiten, die im Zusammenhang mit Ihrer dienstlichen Tätigkeit stehen, sind überwiegende Interessen Ihrerseits die unserem Interesse an der Datenverarbeitung entgegenstehen nicht ersichtlich, soweit Sie der Verarbeitung noch nicht widersprochen haben.

Sie können der Datenverarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Um Ihr Widerspruchsrecht auszuüben, nutzen Sie bitte den Abmeldelink in unseren werblichen E-Mails oder die oben unter Verantwortlicher genannten Kontaktdaten.

Speicherdauer

Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist bzw. solange Sie der Datenverarbeitung nicht widersprochen haben. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

3.2.2.2. Einwilligung in den Bezug von werblichen E-Mails und des Newsletters, E-Mail-Tracking

Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten Ihre personenbezogenen Daten (Anrede, Vorname, Nachname, dienstliche E-Mail-Adresse bei geschäftlichen Kontakten private E-Mail-Adresse bei Verbrauchern) nur zum Zweck Sie oder Ihr Unternehmen personalisiert per E-Mail oder über unseren E-Mail-Newsletter werblich anzusprechen und über unsere eigenen Produkte, Waren, Dienstleistungen, Veranstaltungen und Angebote oder über die von Kooperationspartnern zu informieren, sofern Sie uns hierzu gesondert Ihre ausdrückliche Einwilligung erteilt haben. 

Sofern Sie uns Ihre Einwilligung erteilen, gestatten Sie uns ebenfalls die Verarbeitung von Daten dazu, ob Sie unsere Marketing-E-Mails erhalten und Sie sie geöffnet haben, in welchem Umfang Sie mit dem Inhalt interagiert haben, insbesondere, welche Links Sie angeklickt haben und in welchem Umfang Sie unsere E-Mails gelesen oder überflogen haben (Newslettertracking).

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf Ihrer Einwilligung lässt die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung nicht entfallen. Um Ihr Widerrufsrecht auszuüben, nutzen Sie bitte den Abmeldelink in unseren werblichen E-Mails oder im Newsletter oder die oben unter 

Speicherdauer

Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist bzw. solange Sie Ihre Einwilligung nicht widerrufen haben. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

3.2.3. Telefonische Webemaßnahmen 

Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten Ihre Telefonnummer zum Zweck, Sie oder Ihr Unternehmen personalisiert per Telefon anzusprechen und über unsere eigenen Produkte, Waren, Dienstleistungen, Veranstaltungen und Angebote oder über die von Kooperationspartnern zu informieren.

Rechtsgrundlage der Datenverarbeitung bei Geschäftskontakten

Gegenüber Geschäftskontakten ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Absatz unserer Produkte, Waren und Dienstleistungen im Wege der Direktwerbung zu fördern.

Da wir sowohl die Vorgaben der Ausnahmeregelung des § 7 Abs. 3 UWG einhalten, als auch zur Erreichung des Zwecks ausschließlich solche personenbezogenen Daten verarbeiten, die im Zusammenhang mit Ihrer dienstlichen Tätigkeit stehen, sind überwiegende Interessen Ihrerseits die unserem Interesse an der Datenverarbeitung entgegenstehen nicht ersichtlich, soweit Sie der Verarbeitung noch nicht widersprochen haben.

Sie können der Datenverarbeitung jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Um Ihr Widerspruchsrecht auszuüben, nutzen Sie bitte die oben unter Verantwortlicher genannten Kontaktdaten.

Rechtsgrundlage der Datenverarbeitung bei Verbrauchern

Gegenüber Verbrauchern ist die Rechtsgrundlage der Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7a Abs. 1 UWG. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf Ihrer Einwilligung lässt die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung nicht entfallen. Um Ihr Widerrufsrecht auszuüben, nutzen Sie bitte die oben unter Verantwortlicher genannten Kontaktdaten.

Speicherdauer

Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist bzw. solange Sie der Datenverarbeitung nicht widersprochen haben. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

3.2.4. Postalische Werbemaßnahmen 

Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten Ihre personenbezogenen Daten (Anrede, Vorname, Nachname zum Zweck und in unserem berechtigten Interesse, Sie oder Ihr Unternehmen personalisiert per Post werblich anzusprechen über unsere eigenen Produkte, Waren, Dienstleistungen, Veranstaltungen und Angebote oder über die von Kooperationspartnern zu informieren.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Da wir zur Erreichung des Zwecks ausschließlich solche personenbezogenen Daten verarbeiten, die im Zusammenhang mit Ihrer dienstlichen Tätigkeit stehen, sind überwiegende Interessen Ihrerseits, die unserem Interesse an der Datenverarbeitung entgegenstehen, nicht ersichtlich.

Sie können der Datenverarbeitung jederzeit mit Wirkung für die Zukunft widersprechen. Um Ihr Widerspruchsrecht auszuüben, nutzen Sie bitte die oben genannten Kontaktdaten.

Speicherdauer

Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist bzw. solange Sie der Datenverarbeitung nicht widersprochen haben. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

3.3. Verwaltung von Kunden- und Interessentendaten

Beschreibung der Datenverarbeitung und des Zwecks

Wir verwalten Kunden- und Interessentendaten. Dabei handelt es sich um Daten von bestehenden oder potenziellen Kunden, Geschäftspartnern oder dortigen Ansprechpartnern, um werblich anzusprechen.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Datenverwaltung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO oder Art. 6 Abs. 1 S. 1 lit. a DSGVO je nachdem, auf welche der beiden Rechtsgrundlagen wir die jeweilige werblichen Ansprache per E-Mail, Telefon oder Post stützen. Weitere Informationen hierzu finden Sie in diesem Abschnitt der Datenschutzerklärung.

Speicherdauer

Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist, solange Sie der Datenverarbeitung nicht widersprochen haben oder sofern Sie eine abgegebene Einwilligung nicht widerrufen haben. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

3.4. Statistische Auswertung und Analyse von Kunden- und Interessentendaten, Marktforschung sowie Kundenzufriedenheitsumfragen

Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten von Ihnen als Interessenten z.B. über Formulare auf unserer Webseite erhobene Daten sowie von Ihnen gegebenenfalls als Kunden oder Mitarbeitenden eines Kunden im Rahmen der Durchführung vorvertragliche Maßnahmen oder im Rahmen der Vertragserfüllung erhobene Daten, um herauszufinden, für welche unserer Produkte, Waren, Dienstleistungen, Veranstaltungen und Angebote oder für welche unserer Kooperationspartnern sich Interessenten und Kunden interessieren, wie wir diese gegebenenfalls verbessern können sowie wie wir unsere Werbemaßnahmen optimieren können. Um Interessenten gezielter werblich ansprechen zu können, bilden wir aus den Daten sog. Zielgruppen. In die Analyse und Auswertung fließen gegebenenfalls auch Ihre Angaben aus von uns durchgeführten Kundenzufriedenheitsumfragen mit ein.

Rechtsgrundlage der Datenverarbeitung

Rechtgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten liegen darin, unsere Produkte und Dienstleistungen anhand der Anforderungen des Marktes fortzuentwickeln sowie die Bedürfnisse und Interessen unserer Kunden sowie potenzieller Kunden besser zu verstehen und auf dieser Grundlage zielgruppenorientierte Direktwerbung zu ermöglichen.

Speicherdauer

Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist bzw. solange Sie der Datenverarbeitung nicht widersprochen haben. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

4. Datenschutzinformationen für Bewerber

Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten Ihre personenbezogenen Daten, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. 

Wir verarbeiten nur solche Daten, die im Zusammenhang mit Ihrer Bewerbung stehen. Dies können allgemeine Daten zu Ihrer Person (Name, Anschrift, Kontaktdaten etc.), Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung, Angaben zur beruflichen Weiterbildung sowie ggf. weitere Daten sein, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln.

Kommt es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns, können wir die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung bzw. Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Rechtsgr5undlage der Datenverarbeitung

Rechtsgrundlage sind dabei Art. 88 DSGVO i. V. m. § 26 Abs. 1 BDSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO für Zwecke des Beschäftigungsverhältnisses, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach § 26 Abs. 2 BDSG, Art. 6 Abs. 1 S. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtsgrundlage der Weiterverarbeitung zum Zweck der Durchführung oder Beendigung des Beschäftigungsverhältnisses ist Art. 88 DSGVO i. V. m. § 26 Abs. 1 BDSG bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Quelle

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme bzw. Ihrer Bewerbung von Ihnen über die Upload -Funktion unseres Karriereportal, postalisch oder per E-Mail erhalten bzw. die Sie uns über von Ihnen gewählte Stellenportale und beruflichen Netzwerke übermitteln.

Empfänger

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.

Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen der in diesen Datenschutzinformationen dargelegten Zwecke und Rechtsgrundlagen zulässig ist.

Ihre personenbezogenen Daten können in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet werden. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. 

Die Kategorien von Empfängern sind in diesem Fall Anbieter von Internetdienstanbieter sowie Anbieter von Personal- oder Bewerbermanagementsystemen und -software.

Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Erfüllung rechtlicher Verpflichtungen erforderlich ist oder uns Ihre Einwilligung vorliegt.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Ihre personenbezogenen Daten bzw. Bewerbungsunterlagen werden spätestens 4 Monate nach Beendigung des Bewerbungsverfahrens (z. B. der Bekanntgabe der Absageentscheidung) gelöscht, sofern nicht eine längere Speicherung rechtlich erforderlich oder zulässig ist. 

Wir speichern Ihre personenbezogenen Daten darüber hinaus nur, soweit dies gesetzlich oder im konkreten Fall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für die Dauer eines Rechtsstreits erforderlich ist.

Für den Fall, dass Sie einer längeren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, speichern wir diese nach Maßgabe Ihrer Einwilligungserklärung.

Kommt es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungs-, Ausbildungs- oder Praktikantenverhältnis, werden Ihre Daten, soweit erforderlich und zulässig, zunächst weiterhin gespeichert und anschließend in die Personalakte überführt.

Gegebenenfalls erhalten Sie im Anschluss an das Bewerbungsverfahren eine Einladung zur Aufnahme in unseren Talentpool. Dies erlaubt uns, Sie auch in Zukunft bei passenden Vakanzen bei unserer Bewerberauswahl zu berücksichtigen. Liegt uns eine entsprechende Einwilligung Ihrerseits vor, werden wir Ihre Bewerbungsdaten nach Maßgabe Ihrer Einwilligung bzw. ggf. zukünftigen Einwilligungen in unserem Talentpool speichern.

Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung Ihrer personenbezogenen Daten im Rahmen von Bewerbungsprozessen erfolgt freiwillig. Wir können eine Entscheidung zur Begründung eines Beschäftigungsverhältnisses jedoch nur treffen bzw. ein Beschäftigungsverhältnis mit Ihnen nur begründen, sofern Sie solche personenbezogenen Daten angeben, die zur Durchführung der Bewerbung erforderlich sind. 

5. Datenschutzinformationen für Datenverarbeitungen zur Einhaltung des Datenschutzes

5.1. Dokumentation von Einwilligungen und Umsetzung von Betroffenenrechten

Beschreibung der Datenverarbeitung und des Zwecks

Soweit Sie uns gegenüber eine Einwilligungserklärung abgeben, verarbeiten wir Ihre personenbezogenen Daten über die Umstände und den Zeitpunkt der Abgabe (gegebenenfalls Unterschrift, E-Mail-Adresse, Telefon- bzw. Faxnummer oder IP-Adresse), um im Rahmen der uns nach Art. 5 Abs. 2f DSGVO obliegenden Rechenschaftspflicht nachweisen zu können, dass Sie in die betreffende Datenverarbeitung eingewilligt haben. Gleiches gilt für den Widerruf Ihrer Einwilligung.

Soweit Sie Ihre Betroffenenrechte aus der DSGVO uns gegenüber ausüben, verarbeiten wir Ihre personenbezogenen Daten ebenfalls, um im Rahmen der Rechenschaftspflicht gemäß Art. 5 Abs. 2f DSGVO nachweisen zu können, dass wir die DSGVO bei der Bearbeitung Ihrer Anfrage eingehalten haben.

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung erfolgt jeweils auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2f DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Einhaltung der Vorgaben der DSGVO im Rahmen unserer Rechenschaftspflicht dokumentieren zu können.

Empfänger

Darüber hinaus kann es vorkommen, dass wir Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Anfrage an unseren externen betrieblichen Datenschutzbeauftragten weiterleiten, der uns bei der Einhaltung der Vorgaben der DSGVO unterstützt.

Speicherdauer

Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Daten zu einer abgegebenen Einwilligung speichern wir regelmäßig bis zum Ablauf von 3 Jahren ab Ende des Jahres, in dem wir von dieser zuletzt Gebrauch gemacht haben. Daten, die wir im Zusammenhang mit Umsetzung von Betroffenenrechten verarbeiten, werden regelmäßig für die Dauer von 3 Jahren ab Ende des Jahres, in dem Sie Ihr Betroffenenrecht ausgeübt haben, gespeichert.

Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

5.2. Führen einer Werbesperrliste

Beschreibung der Datenverarbeitung und des Zwecks

Soweit Sie einer Datenverarbeitung zu Werbezwecken auf Grundlage berechtigter Interessen widersprechen, nehmen wir Ihre Kontaktdaten (z.B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Adresse) in unsere Werbesperrliste auf. Wir führen diese Liste, um dauerhaft sicherstellen zu können, dass sie künftig nicht mehr werblich angesprochen werden, auch wenn wir Ihre Daten im Einklang mit der DSGVO erneut erheben und verarbeiten. 

So sorgt nur der Abgleich mit dieser Liste dafür, dass Ihre Daten nach einer anderweitigen Löschung aus dem aktiven Datenbestand unserer operativen Systeme nicht erneut zu Werbezwecken genutzt werden, etwa weil Sie erneut als Kunde in unsere Systeme aufgenommen werden oder weil wir Ihre Daten aus anderen Datenquellen erneut erheben oder Sie erneut von Dritten einschließlich Auftragsverarbeiter erhalten.

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung erfolgt jeweils auf Grundlage von. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Einhaltung des Widerspruchsrechts der DSGVO sowie das Widerspruchsrecht im Sinne § 7 Abs. 3 UWG in Fällen der Direktwerbung bzw. der Bestandskundenwerbung über eine sonstige Löschung der Daten hinaus dauerhaft und effektiv umsetzen zu können.

Empfänger

Empfänger Ihrer Daten sind lediglich Auftragsverarbeiter, die wir im Rahmen des Betriebs und der Verwaltung unserer operativen IT-Systeme einsetzen. 

Speicherdauer

Wir speichern Ihre Daten in der Werbesperrliste, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Regelmäßig ist dies so lange, wie wir als Unternehmen am Markt aktiv sind und für unsere Produkte, Waren, Dienstleistungen, Angebote und Veranstaltungen Werbung betreiben.

6. Datenschutzinformationen für sonstige Datenverarbeitungen

6.1. Erfüllung sonstiger rechtlicher Verpflichtungen

Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten personenbezogene Daten, sofern dies für die Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Der Umfang der zu verarbeitenden Daten ergibt sich aus der rechtlichen Verpflichtung, die wir einzuhalten haben.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit der jeweiligen Rechtsnorm, die uns eine solche Pflicht auferlegt.

Hierbei kann es sich beispielsweise um Normen aus der Abgabenordnung (AO), z.B. § 147 AO, dem Handelsgesetzbuch (HGB), z.B. § 257 HGB, oder der Strafprozessordnung (StPO) handeln.

Empfänger

Gegebenenfalls werden Ihre Daten im erforderlichen Umfang an Steuerberater, Wirtschaftsprüfer, Finanz- oder Ermittlungsbehörden, Rechtsanwälte, Sachverständige oder Gerichte übermittelt.

Speicherdauer

Wir speichern Ihre Daten im erforderlichen Umfang, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Die Speicherdauer ergibt sich aus den spezialgesetzlichen Regelungen, die uns zur Aufbewahrung oder Verarbeitung von Daten bis zu einer Dauer von 10 Jahren verpflichten, wobei der konkrete Beginn der Aufbewahrungsfristen sich aus dem jeweiligen Spezialgesetz ergibt.

Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig.

6.2. Ausübung oder Verteidigung von Rechtsansprüchen

Beschreibung der Datenverarbeitung und des Zwecks

Außerdem verarbeiten wir Ihre Daten in Einzelfällen zum Zweck und in dem Interesse der Geltendmachung von Rechtsansprüchen, beispielsweise zur Durchsetzung unserer Forderungen aufgrund nicht bezahlter Rechnungen, sofern Ihre Daten für einen Rechtsstreit relevant sind.

Außerdem verarbeiten wir Ihre Daten in Einzelfällen zum Zweck und in dem Interesse der Abwehr von Rechtsansprüchen, die gegen uns erhoben werden, beispielsweise bei der Geltendmachung von Sachmängelhaftungsansprüchen, sofern Ihre Daten für einen Rechtsstreit relevant sind.

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Empfänger

Gegebenenfalls werden Ihre Daten im erforderlichen Umfang an Steuerberater, Wirtschaftsprüfer, Finanz- oder Ermittlungsbehörden, Rechtsanwälte, Sachverständige oder Gerichte übermittelt.

Speicherdauer

Wir speichern Ihre Daten im Einzelfall im erforderlichen Umfang, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung, gegebenenfalls auch in anderen Systemen, ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. im Fall des Bestehens gesetzlicher Aufbewahrungspflichten).

7. Ihre Rechte

Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:

Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

Das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die oben unter Verantwortlicher genannten Kontaktdaten.

9. Stand der Datenschutzerklärung 

Stand dieser Datenschutzerklärung: 12.06.2025